QBOT变种近期活动及分析

栏目: 编程工具 · 发布时间: 6年前

内容简介:彼时,Mirai与QBOT先后在GitHub上公开了源代码,对IOT安全产生了巨大的影响,在此前Mirai的感染过程中还主要针对QBOT做了一系列对抗的行为。近期绿盟威胁情报中心(NTI)研究团队捕获到了首例结合Mirai扫描特征的QBOT变种,同时该变种还增加了多个漏洞利用进行传播。从其传播的方式可以看出,该变种主要是针对路由器、家庭网关设备进行攻击,目标群体为网络质量较好的互联网用户(包括商户,企业,对网络要求较高的个人用户)。

概述

彼时,Mirai与QBOT先后在GitHub上公开了源代码,对IOT安全产生了巨大的影响,在此前Mirai的感染过程中还主要针对QBOT做了一系列对抗的行为。

近期绿盟威胁情报中心(NTI)研究团队捕获到了首例结合Mirai扫描特征的QBOT变种,同时该变种还增加了多个漏洞利用进行传播。

从其传播的方式可以看出,该变种主要是针对路由器、家庭网关设备进行攻击,目标群体为网络质量较好的互联网用户(包括商户,企业,对网络要求较高的个人用户)。

按照绿盟威胁情报中心(NTI)对QBOT及其变种的监控情况来看,近期捕获的QBOT变种较多,表明其活动较为活跃,处于构建僵尸网络的阶段。

变种更新

1、增加了Mirai的扫描及加解密模块;

2、增加了CVE-2014-8361、CVE-2015-2051、CVE-2017-17215以及D-Link 2018-05-15披露的D-Link DSL-2750B;

3、出现了多种上线信息,表明攻击者可能非同一团伙;

4、对命令的修改各有不同,在命令中找到了update指令,但是攻击者并没有将其完整实现,仅仅是提供了命令字符,具有持续关注的价值。

技术细节

与Mirai相似的代码结构,以及完整的复用Mirai的扫描代码,因此大多数杀软将其识别为Mirai。

QBOT变种近期活动及分析

弱口令也通过与Mirai相同的方式进行加解密。

QBOT变种近期活动及分析

此次捕获到的QBOT增加了漏洞利用的部分,包括:

CVE-2014-8361、CVE-2015-2051、CVE-2017-17215,以及一个针对DLink的D-Link DSL-2750B,该漏洞2018-05-15才披露exp。

QBOT变种近期活动及分析

命令控制及上线:

利用QBOT的全部命令格式,将命令分割符变换为”.”。

QBOT变种近期活动及分析

缩减命令字长度:

QBOT变种近期活动及分析

同时最近几日接连捕获到QBOT变种,拥有不同的上线信息:

[HAKAI] Connected [ ARCH:%s ] [ HOST:%s ][0m

[1;36m Sex[1;31m Demon Connected!!:%s Arch:%s[34m

BUILD %s:%s

BU1LD IP: %s BUILD: %s

但这些变种中没有扫描或者漏洞利用的部分,仅通过telnet弱口令进行一次投递传播。

每个变种对命令字都进行了修改。在最新的一个QBOT中,已经出现了更新字段,但仍然没有实现完整。

QBOT变种近期活动及分析

随后,我们捕获到了一些攻击数据,几分钟内就出现了多个UDP Flood、STP Flood攻击,攻击者目前极度活跃:

QBOT变种近期活动及分析 IOC

关联样本:

327798AB42D8280822D911B9138B4B7B-exploit

51C9CE815047A53C8E374DE95D364CE5-x86_64

7F5D3C30DC16C572F96108DBAA234191-x86_64

4A39B5A06935F6371212D3028551EC40-mips

受攻击IP:

23.*.*.147

8.*.*.8

C&C IP:

212.*.*.71

138.*.*.15

209.*.*.21

声明:本文来自安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如需转载,请联系原作者获取授权。


以上所述就是小编给大家介绍的《QBOT变种近期活动及分析》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

离散数学及其应用

离散数学及其应用

Kenneth H.Rosen / 机械工业出版社 / 2012-11 / 99.00元

本书是介绍离散数学理论和方法的经典教材,已经成为采用率最高的离散数学教材,被美国众多名校用作教材,获得了极大的成功。中文版也已被国内大学广泛采用为教材。作者参考使用教师和学生的反馈,并结合自身对教育的洞察,对第7版做了大量的改进,使其成为更有效的教学工具。. 本书可作为1至2个学期的离散数学课入门教材,适用于数学,计算机科学。计算机工程.信息技术等专业的学生。 本书特点 实例:书中有8......一起来看看 《离散数学及其应用》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试